EKSクラスターで、ステートフルなアプリケーションを実行するためにEBSボリュームをPersistent Volume (PV) として使用しています。ポッドが別のノードに再スケジュールされた際、EBSボリュームが自動的にアタッチされるようにするために必要なコンポーネントはどれですか。

AWS Client VPNを使用して、リモートユーザーがVPC内のリソースにアクセスできるようにしています。ユーザー認証にActive Directoryを使用し、さらにセキュリティを強化するためにMFA（多要素認証）を必須にしたいと考えています。どの構成が適切ですか。